OpenAI உடன் Cloudflare: குறை கண்டறிதலும் பாதுகாப்பும்

உலகின் மிகப்பெரிய வலையமைப்புகளில் ஒன்றை Cloudflare இயக்குகிறது. இணையப் போக்குவரத்தில் சுமார் 20% அதனூடாகச் செல்கிறது. தங்கள் செயலிகளையும் சேவைகளையும் பாதுகாப்பாகவும் வேகமாகவும் நம்பகமாகவும் வைத்திருக்க நிறுவனங்கள் இந்த வலையமைப்பைச் சார்ந்துள்ளன.

Cloudflare Managed Defense வழியாக முன்கூட்டிய அணுகலில் வழங்கப்படும் பாதுகாப்புக் குறைபாடுகளைக் கண்டறிந்து சரிசெய்தல்⁠(புதிய சாளரத்தில் திறக்கும்) சேவையில், Daybreak வழியாக அணுகப்படும் OpenAI மாதிரிகளைத் தனது உலகளாவிய வலையமைப்புடனும் அச்சுறுத்தல் தொடர்பான சூழல் தகவல்களுடனும் Cloudflare இணைக்கிறது. இந்த மாதிரிகள் நிரலை ஆராய்ந்து, அதில் இருக்கக்கூடிய பாதுகாப்புக் குறைபாடுகளை மதிப்பிடுகின்றன. கண்டறிந்தவற்றுக்கு முன்னுரிமை அளிக்கவும், வாடிக்கையாளர்கள் மதிப்பாய்வு செய்வதற்கான ஆபத்துக் குறைப்பு நடவடிக்கைகளையும் நிரல் திருத்தங்களையும் பரிந்துரைக்கவும், நிகழ்நேரப் போக்குவரத்துத் தரவு, பாதுகாப்புக் குறிப்புகள் மற்றும் சரிபார்ப்பை Cloudflare சேர்க்கிறது.

Cloudflare நிறுவனத்தின் பொறியியல் பிரிவு முழுவதும் OpenAI நிறுவனத்தின் பங்கை Codex விரிவுபடுத்துகிறது. அங்குள்ள மென்பொருள் உருவாக்குநர்கள், பணித்திறனை அதிகரிக்கவும் நிரல் தரத்தை மேம்படுத்தவும் அதைப் பயன்படுத்துகிறார்கள்.

பாதுகாப்புக் குழுக்களுக்குக் குறைபாடுகள் பற்றிய தகவல்களும் எச்சரிக்கைகளும் தொடர்ந்து வந்துகொண்டே இருக்கின்றன. அந்தத் தரவை ஒவ்வொன்றாக மனிதர்களே பரிசீலிக்க நேரமும் முயற்சியும் தேவைப்படுவதால், முக்கியமான சிக்கல்களை ஆராய்ந்து தீர்ப்பதற்கான குழுக்களின் திறன் குறைகிறது. “வழக்கமான பாதுகாப்புக் குழுக்களிடம் பயனுள்ள தரவு ஏராளமாக உள்ளது. அதைக் கையாள்வதற்கான ஆட்களும் நேரமும்தான் அவர்களிடம் இல்லை,” என்கிறார் ஆண்டர்சன்.

மூல நிரலில் உள்ள பாதுகாப்புக் குறைபாட்டை, பயன்பாட்டுச் சூழலில் நடப்பவற்றுடன் தொடர்புபடுத்துவதே Cloudflare நிறுவனத்தின் அணுகுமுறை. பாதிக்கப்பட்ட வழித்தடம் செயல்பாட்டில் உள்ளதா? அதற்குச் சந்தேகத்திற்குரிய போக்குவரத்து வருகிறதா? தற்போதுள்ள பாதுகாப்புக் கட்டுப்பாடுகள் ஏற்கெனவே அதைப் பாதுகாக்கின்றனவா? எதை முதலில் ஆராய வேண்டும் என்பதைத் தீர்மானிக்க, இந்தக் குறிப்புகள் பாதுகாப்புக் குழுக்களுக்குக் கூடுதல் சூழல் தகவல்களை வழங்குகின்றன.

பாதுகாப்புக் குறைபாடுகளைக் கண்டறிந்து சரிசெய்தல்⁠(புதிய சாளரத்தில் திறக்கும்) சேவையில், Daybreak வழியாக அணுகப்படும் OpenAI மாதிரிகளை Cloudflare பயன்படுத்துகிறது. வாடிக்கையாளர்கள் அனுமதித்த நிரலை ஆராயவும், இருக்கக்கூடிய பாதுகாப்புக் குறைபாடுகளைக் கண்டறியவும், ஒவ்வொரு கண்டுபிடிப்புக்கும் ஆதரவான சான்றுகளைச் சரிபார்க்கவும் இவை உதவுகின்றன. இந்தச் சேவை நிரல் திருத்தங்களைப் பரிந்துரைக்கிறது. உருவாக்குநர்கள் தீர்வை மதிப்பாய்வு செய்யும் நேரத்தில் தாக்குதலுக்கு ஆளாகும் ஆபத்தைக் குறைக்க, பொருத்தமான சூழல்களில் இணையச் செயலிக்கான தனிப்பயன் தீச்சுவர் விதிகளையும் தயாரிக்கிறது. இந்தப் பரிந்துரைகளை Cloudflare தானியங்கிச் சோதனைகளுக்கு உட்படுத்துகிறது. வாடிக்கையாளர்களுடன் பகிர்வதற்கு முன் அதன் குழுவும் அவற்றை மதிப்பாய்வு செய்கிறது.

பாதுகாப்புக் குறைபாட்டைக் கண்டறிவதிலிருந்து பாதிக்கப்பட்ட செயலியைப் பாதுகாப்பது வரையிலான தெளிவான வழிமுறை கிடைப்பதே Cloudflare வாடிக்கையாளர்களுக்கான பயன். குறைபாடுகளுக்கு முன்னுரிமை அளிப்பதற்கான ஆதாரங்கள், தாக்குதல் ஆபத்தைக் குறைக்க வலையமைப்பின் விளிம்பில் செயல்படுத்தக்கூடிய பாதுகாப்புப் பரிந்துரைகள், மதிப்பாய்வு செய்வதற்கான நிரல் திருத்தங்கள் ஆகியவற்றை இந்தச் சேவை வழங்குகிறது. எந்த மாற்றங்களைச் செயல்படுத்துவது என்ற கட்டுப்பாடு வாடிக்கையாளர்களிடமே இருக்கும்.

செயலிகளைப் பாதுகாப்பது, குழுக்கள் எழுதி பராமரிக்கும் நிரலையும் சார்ந்துள்ளது. Cloudflare நிறுவனத்தில் Codex பயன்படுத்துவதால், உருவாக்குநர்களின் உற்பத்தித்திறன் அதிகரிப்பதாகவும், நிரல் தரம் மேம்படுவதாகவும், உருவாக்கத்தின்போது ஏற்படும் பிழைகள் குறைவதாகவும் ஆண்டர்சன் கூறுகிறார்.

குழு ஒத்திவைத்திருந்த ஒரு மறு உருவாக்கப் பணியை அண்மையில் மேற்கொண்டது பற்றி ஆண்டர்சன் விவரிக்கிறார். “அதை உருவாக்கத் தேவையான ஆட்கள் இல்லாததால் நாங்கள் அந்தப் பணியைத் தள்ளிப்போட்டுக்கொண்டிருந்தோம்,” என்கிறார் அவர். Codex உருவாக்குநர்களின் உற்பத்தித்திறனை அதிகரிப்பதால், “இந்தப் பணியை நம்மால் ஏற்க முடியுமா?” என்று கேட்பதற்குப் பதிலாக, “ஏன் முடியாது?” என்று கேட்கத் தோன்றுகிறது.

அந்தப் பணியைப் படிப்படியாகச் செய்யப் பல மாதங்களும், “ஒருவேளை 10 மடங்கு கூடுதல் உருவாக்குநர்களும்” தேவைப்பட்டிருக்கும் என்று ஆண்டர்சன் மதிப்பிடுகிறார். Codex உதவியுடன், நான்கு உருவாக்குநர்களைக் கொண்ட Cloudflare குழு அந்தப் பணியை மேற்கொண்டது. “நாங்கள் அதை மூன்று நாட்களில் உருவாக்கி, வெளியிட்டுச் சோதித்தோம். டோக்கன்களுக்காக $1,100 செலவிட்டோம்,” என்கிறார் அவர்.

ஆண்டர்சனின் பார்வையில், அன்றாடப் பொறியியல் பணிகளில் செயற்கை நுண்ணறிவைச் சேர்ப்பது என்பது, “தொழில்நுட்பத்தை உருவாக்குவதற்கான உள் செயல்முறையை மாற்றியமைப்பதாகும். இயந்திரங்களைத் தனி அங்கமாகப் பார்க்காமல், உருவாக்கச் செயல்முறையில் ஒன்றிணைந்த அங்கமாகக் கருதி அதைச் செய்ய வேண்டும்.”

Cloudflare நிறுவனத்தின் முன்கூட்டிய அணுகல் பாதுகாப்புச் சேவை இந்த அணுகுமுறையைச் செயல்படுத்துகிறது. நிரல் ஆய்வை, பயன்பாட்டுச் சூழலில் கிடைக்கும் ஆதாரங்களுடனும் வாடிக்கையாளர்கள் மதிப்பாய்வு செய்யக்கூடிய நடவடிக்கைப் பரிந்துரைகளுடனும் அது இணைக்கிறது. எந்தப் பாதுகாப்புக் குறைபாடுகளுக்கு முன்னுரிமை அளிப்பது, பாதிக்கப்பட்ட செயலிகளை எப்படிப் பாதுகாப்பது, சரிசெய்வது ஆகியவற்றைத் தீர்மானிக்கத் தேவையான தகவல்களைப் பாதுகாப்புக் குழுக்களுக்கு வழங்குவதே நோக்கம். அதே நேரத்தில், மாற்றங்கள் மீதான கட்டுப்பாடு வாடிக்கையாளர்களிடமே இருக்கும்.